O que é DNS reverso e registro PTR?

Uma consulta DNS comum obtém um endereço a partir de um nome. O DNS reverso faz a pergunta contrária: dado um endereço IP, qual nome está registrado na zona reversa correspondente? A resposta vem de um registro PTR. Ele é útil na operação de redes e de e-mail, mas não comprova a identidade de uma pessoa nem a propriedade de um site.

Como uma consulta PTR é formada

No IPv4, os octetos do endereço são invertidos sob in-addr.arpa. O nome PTR de 192.0.2.10 é 10.2.0.192.in-addr.arpa. O IPv6 usa ip6.arpa com nibbles hexadecimais em ordem inversa. Você não precisa montar esses nomes longos à mão; uma ferramenta de consulta reversa faz isso por você. A RFC 1035 descreve a estrutura de nomes reversos.

O controle da zona reversa acompanha a delegação do espaço de endereços. Ser dono de example.org não permite automaticamente alterar o PTR de um endereço fornecido por uma empresa de hospedagem. Muitas vezes o operador da rede oferece um painel de controle ou aceita uma solicitação de alteração. A política exata depende do provedor e da alocação dos endereços.

O que a resposta prova

Um PTR pode retornar mail.example.org, mas isso é apenas um texto configurado pelo operador da zona reversa. Não prova que o servidor realmente atende esse domínio. Verifique o registro direto A ou AAAA do nome retornado e veja se ele aponta de volta para o endereço esperado. Isso costuma ser chamado de DNS reverso confirmado pelo direto (forward-confirmed reverse DNS); as exigências variam entre os sistemas receptores.

A ausência de PTR não torna um endereço inválido. Muitos endereços residenciais não têm um nome reverso útil. Os servidores de e-mail receptores podem considerar o PTR como um dos sinais ao avaliar um servidor remetente, junto com a autenticação do domínio, a reputação e a política local. Nenhum resultado de PTR isolado garante a entrega de mensagens. Para conferir os registros, use a verificação de configuração de domínio da 2IP.

Verifique um resultado passo a passo

Digite o endereço na ferramenta Encontrar IP e servidor de e-mail, da 2IP, ou em outra ferramenta de DNS com suporte a PTR. Anote o IP original, o nome retornado e o horário da consulta. Depois, consulte separadamente os registros A e AAAA desse nome. Se essas respostas não levarem de volta ao IP original, identifique quem gerencia as zonas direta e reversa.

Não confunda o PTR com os dados de registro do endereço ou com a geolocalização. A consulta de endereço IP pode mostrar o operador de uma faixa de endereços, enquanto o PTR exibe um nome escolhido pelo operador ou pelo cliente dele. As duas fontes de dados respondem a perguntas diferentes e podem mudar de forma independente.

Quando alterar o PTR

Para um servidor de e-mail, defina um nome de host claro e os registros diretos dele antes de solicitar a alteração do PTR. Mover o serviço para um novo IP não leva junto a entrada reversa antiga. Verifique o procedimento do operador da nova faixa e, depois da alteração, repita as consultas direta e reversa a partir de mais de um resolvedor.